Güvenlik araştırmacıları, iki güvenlik açığı keşfettiler. PDF saldırganların sertifikalı belgelerin içeriğini gizlice değiştirmesine olanak tanıyan özellik.
Güvenlik açıkları, Almanya’daki Ruhr-University Bochum’dan akademik araştırmacılar tarafından keşfedildi ve devam etmekte olan 42. IEEE Güvenlik ve Gizlilik Sempozyumunda sunulacak.
Araştırmacılar, güvenlik açıklarının özellikle PDF belgelerindeki sertifika imzalarını etkilediğini açıklıyor. Normal PDF imzalarından farklı olarak, onaylı imzalar, ikinci bir tarafın belgeyi imzalamasını sağlamak için değişikliklere izin verir. Ancak güvenlik açıklarından dolayı ikinci taraf da herhangi bir uyarı oluşturmadan sözleşmenin içeriğini değiştirebilir.
Okurlarımızın yakında çıkacak ayrıntılı bir rapor için VPN'i nasıl kullandığına bakıyoruz. Aşağıdaki ankette düşüncelerinizi duymak isteriz. 60 saniyeden fazla sürmez.
Araştırmacılar, renkli bir şekilde Sinsi İmza Saldırısı (SSA) ve Kötü Açıklama Saldırısı (EAA) adı verilen iki yeni saldırı ile korunan PDF belgelerinin bütünlüğünü aşabildiler.
Sertifika kırma
Sertifikalı PDF'ler, Covid sonrası dünyada fiziksel toplantıların azalmasıyla birlikte iş dünyasında bir varlıktır.
Sertifika imzalarını kullanırken, belgeyi düzenleyen ve ilk imzalayan taraf, diğer tarafın yapmasına izin verilen yorumlar, özel alanlara metin ekleme veya ikinci bir dijital imza gibi değişiklikleri de belirleyebilir.
Araştırmacılar, SSA ve EAA saldırılarını kullanarak, sertifikayı geçersiz kılmadan belgede tamamen farklı içeriği başarıyla görüntüleyebildiler.
Geliştiriciler belgeleri 26 PDF uygulamasıyla değiştirdiler ve 24 uygulamadaki saldırılardan en az biriyle sertifikayı kırmayı başardılar.
Araştırmacının bulgularını taradıktan sonra, Kayıt gibi büyük PDF oluşturma uygulamalarının Adobe, LibreOffice, ve Foxit, bazı daha küçük PDF araçlarının yanıt vermesi daha yavaş olsa da, güvenlik açıklarını zaten düzeltmiştir.
Üzerinden Kayıt